الميثاق الشامل للخصوصية وحماية البيانات الشخصية

الديباجة

إن هذا الميثاق (يُشار إليه فيما يلي بـ "الميثاق") صادر عن شركة أوتينتيك ويب ميديا إيجنسي (AWMA)، ذات المسؤولية المحدودة، المسجلة بالسجل التجاري بالدار البيضاء تحت رقم 469615 (يُشار إليها فيما يلي بـ "الشركة" أو "المسؤول عن المعالجة")، بصفتها الجهة المشغلة للمنصة الرقمية Authentic Web Media Agency (AWMA) (يُشار إليها فيما يلي بـ "المنصة"). يهدف هذا الميثاق إلى توفير إطار معلوماتي كامل، شفاف، ومفصل لكل شخص طبيعي يستخدم المنصة (يُشار إليه فيما يلي بـ "المستخدم" أو "صاحب البيانات")، حول كيفية معالجة بياناته الشخصية. إن الولوج إلى المنصة أو استخدامها يُعد بمثابة موافقة صريحة وغير مشروطة على كافة بنود هذا الميثاق، الذي يشكل جزءاً لا يتجزأ من الشروط العامة للاستخدام، ويعتبر متوافقاً مع القانون رقم 09-08 المتعلق بحماية الأشخاص الذاتيين تجاه معالجة المعطيات ذات الطابع الشخصي، وتحت إشراف اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP).

المادة 1: المصطلحات والتعاريف القانونية

لأغراض هذا الميثاق، وطبقاً للمادة الأولى من القانون 09-08، يكون للمصطلحات التالية المعنى المحدد لها أدناه:

• البيانات الشخصية: كل معلومة، مهما كان نوعها وشكلها، تتعلق بشخص طبيعي محدد الهوية أو قابل للتحديد (صاحب البيانات). يكون الشخص قابلاً للتحديد إذا أمكن التعرف عليه، بشكل مباشر أو غير مباشر، عبر معرّف مثل الاسم، رقم التعريف، بيانات الموقع، أو أي عنصر خاص بهويته الجسدية، الفسيولوجية، الجينية، النفسية، الاقتصادية، الثقافية أو الاجتماعية.
• المعالجة: أي عملية أو مجموعة عمليات، مؤتمتة أو غير مؤتمتة، تطبق على بيانات شخصية، مثل الجمع، التسجيل، التنظيم، الهيكلة، التخزين، التكييف، التغيير، الاسترجاع، الاستشارة، الاستخدام، الإفصاح عبر النقل، النشر، الربط، التقييد، المسح أو الإتلاف.
• المسؤول عن المعالجة: شركة Authentic Web Media Agency (AWMA)، التي تحدد أهداف ووسائل معالجة البيانات الشخصية.
• المعالج من الباطن (أو المناول): الشخص الطبيعي أو الاعتباري الذي يعالج البيانات الشخصية نيابة عن المسؤول عن المعالجة وبموجب تعليماته.
• الموافقة: أي تعبير عن الإرادة، حر، محدد، مستنير، وقاطع، يوافق بموجبه صاحب البيانات، من خلال بيان أو عمل إيجابي واضح، على معالجة بياناته الشخصية.
• الأغيار: كل شخص طبيعي أو معنوي غير صاحب البيانات والمسؤول عن المعالجة والمعالج من الباطن والأشخاص المؤهلين لمعالجة البيانات تحت السلطة المباشرة للمسؤول عن المعالجة أو المعالج من الباطن.

المادة 2: المبادئ الأساسية الحاكمة لمعالجة البيانات

تلتزم الشركة بأن تكون كافة عمليات معالجة البيانات متوافقة مع المبادئ الأساسية المنصوص عليها في المادة 3 من القانون 09-08:

• الشرعية والنزاهة والشفافية: معالجة البيانات بشكل قانوني وعادل وشفاف تجاه صاحب البيانات.
• تحديد الغاية: جمع البيانات لأغراض محددة وصريحة ومشروعة، وعدم معالجتها لاحقاً بطريقة تتعارض مع تلك الأغراض.
• تقليل البيانات: الاقتصار على جمع البيانات الملائمة وذات الصلة والضرورية فقط لتحقيق الأغراض المحددة.
• الدقة: ضمان دقة البيانات وتحديثها المستمر، واتخاذ كل التدابير المعقولة لمسح أو تصحيح البيانات غير الدقيقة.
• تحديد مدة الحفظ: الاحتفاظ بالبيانات بصيغة تسمح بتحديد هوية أصحابها لمدة لا تتجاوز الفترة اللازمة لتحقيق الأغراض، مع مراعاة الأغراض التاريخية أو الإحصائية أو العلمية.
• السلامة والسرية: معالجة البيانات بطريقة تضمن أمنها، بما في ذلك الحماية من المعالجة غير المصرح بها أو غير القانونية ومن الفقدان أو التلف العرضي، وفقاً للمادتين 23 و 24 من القانون 09-08.
• المساءلة: يقع على عاتق المسؤول عن المعالجة مسؤولية الامتثال لهذه المبادئ والقدرة على إثبات هذا الامتثال.

المادة 3: فئات البيانات الشخصية محل المعالجة

تتم معالجة فئات متنوعة من البيانات، يتم جمعها عبر قنوات مختلفة، مع الالتزام الصارم بمبدأ تقليل البيانات.

3.1. بيانات يقدمها المستخدم مباشرة وبشكل إرادي

• بيانات إنشاء الهوية الرقمية والتحقق منها: تشمل البيانات الإلزامية لإنشاء الحساب مثل الاسم الكامل، اسم المستخدم، البريد الإلكتروني، كلمة المرور (المخزنة بشكل مشفر وغير قابل للاسترجاع)، تاريخ الميلاد (للتحقق من الأهلية العمرية)، والجنس.
• بيانات إثراء الملف الشخصي (اختيارية): معلومات يمكن للمستخدم إضافتها طواعية لإثراء ملفه الشخصي، مثل الصورة الشخصية، السيرة الذاتية، المهارات، الاهتمامات، المدينة، روابط حسابات التواصل الاجتماعي الأخرى.
• المحتوى المنتج من قبل المستخدم (UGC): كافة أشكال المحتوى التي يقوم المستخدم بإنشائها أو نشرها أو مشاركتها على المنصة.
• بيانات المعاملات المالية: عند إجراء أي معاملة مالية، يتم جمع بيانات المعاملة. تتم معالجة بيانات الدفع الحساسة (كرقم بطاقة الائتمان) مباشرة عبر بوابات دفع متخصصة ومؤمنة ولا يتم تخزينها على خوادم الشركة.
• بيانات التفاعل والتواصل: محتوى المراسلات مع فرق الدعم الفني، الردود على استطلاعات الرأي، والمشاركة في المسابقات.

3.2. بيانات تُجمع تلقائياً أثناء استخدام المنصة

• بيانات الجهاز والاتصال (سجلات الخادم): عنوان بروتوكول الإنترنت (IP)، نوع وإصدار المتصفح، نظام التشغيل، معرّفات الأجهزة الفريدة، الطوابع الزمنية الدقيقة للولوج، الصفحات التي تم زيارتها، ومدة الجلسة.
• بيانات التصفح والسلوك: معلومات حول كيفية تفاعل المستخدم مع واجهات المنصة، مثل الأزرار التي تم النقر عليها، والميزات المستخدمة، والمدة الزمنية التي قضاها في كل قسم.
• بيانات الموقع الجغرافي: بعد الحصول على موافقة صريحة من المستخدم، يمكن جمع بيانات الموقع الدقيقة (عبر GPS) أو التقريبية (المستنتجة من عنوان IP).
• بيانات مستنتجة وبيانات ملفات تعريف الارتباط: بيانات تُجمع عبر ملفات تعريف الارتباط والتقنيات المماثلة (انظر المادة 12)، وقد تشمل بيانات مستنتجة مثل فئات الاهتمام المحتملة لتخصيص التجربة.

3.3. البيانات الحساسة

المادة 4: الأساس القانوني وأغراض المعالجة

لا تتم أي معالجة للبيانات دون الاستناد إلى أساس قانوني سليم، وتكون الأغراض محددة وواضحة.

• لتنفيذ العقد المبرم مع المستخدم (الأساس: الضرورة التعاقدية):
  • إنشاء الحسابات وإدارتها وتأمينها.
  • توفير الميزات الأساسية للمنصة والسماح للمستخدم بنشر المحتوى والتفاعل.
  • معالجة المعاملات المالية وتقديم الخدمات المدفوعة.
  • إرسال الإشعارات الضرورية المتعلقة بالخدمة (مثل تحديث الشروط، تأكيد المعاملات).
• لتحقيق المصلحة المشروعة للشركة:
  • الأمن والحماية: الكشف عن الأنشطة الاحتيالية، منع الهجمات الإلكترونية، ومكافحة المحتوى المخالف.
  • تحسين وتطوير المنتج: تحليل بيانات الاستخدام المجهولة المصدر لفهم سلوك المستخدمين وتطوير ميزات جديدة.
  • الدفاع عن الحقوق: استخدام البيانات اللازمة لإثبات أو ممارسة أو الدفاع عن حقوقنا في الإجراءات القانونية.
• بناءً على موافقة المستخدم الصريحة (الأساس: الموافقة):
  • إرسال الرسائل الإخبارية والعروض التسويقية المباشرة (مع حق التعرض في أي وقت).
  • استخدام ملفات تعريف الارتباط غير الضرورية (مثل الإعلانية والتحليلية المتقدمة).
  • جمع بيانات الموقع الجغرافي الدقيقة لتوفير خدمات تعتمد على الموقع.
• للامتثال لالتزام قانوني (الأساس: الالتزام القانوني):
  • الاستجابة للطلبات الرسمية من السلطات القضائية أو التنظيمية.
  • الاحتفاظ بالبيانات للفترات التي يفرضها القانون (مثل قوانين التجارة والضرائب).

المادة 5: سياسة الاحتفاظ بالبيانات

يتم الاحتفاظ بالبيانات الشخصية وفقًا لجدول زمني محدد، يضمن عدم الاحتفاظ بها لمدة أطول من اللازم لتحقيق الأغراض التي عولجت من أجلها، وذلك طبقاً للمادة 55 من القانون 09-08.

المادة 6: حقوق صاحب البيانات

تضمن الشركة تمكين المستخدم من ممارسة كافة حقوقه التي يكفلها القانون 09-08، بما في ذلك:

• الحق في الإخبار (المادة 5): حق الحصول على معلومات واضحة حول هوية المسؤول عن المعالجة، غايات المعالجة، وفئات البيانات.
• الحق في الولوج (المادة 7): حق الحصول على تأكيد بشأن معالجة بياناته والحصول على نسخة منها بصيغة مفهومة.
• الحق في التصحيح (المادة 8): حق طلب تصحيح أي بيانات غير دقيقة أو إكمال البيانات الناقصة أو تحديثها.
• الحق في التعرض (المادة 9): حق الاعتراض على معالجة البيانات لأسباب مشروعة، والحق في التعرض دون تبرير على استخدام البيانات لأغراض الاستقراء التجاري.
• الحق في المحو ("الحق في النسيان"): حق طلب حذف بياناته الشخصية في ظروف محددة قانونياً (انتهاء الغرض، سحب الموافقة، معالجة غير قانونية).
• الحق في سحب الموافقة: الحق في سحب موافقته في أي وقت بالنسبة للمعالجة القائمة على الموافقة، دون أن يؤثر ذلك على شرعية المعالجة التي تمت قبل السحب.
• الحق في قابلية نقل البيانات: الحق في الحصول على البيانات الشخصية التي قدمها للشركة، في شكل منظم، شائع الاستخدام، وقابل للقراءة آلياً، وحق نقل تلك البيانات إلى مسؤول معالجة آخر دون عوائق.
• الحق في تقديم شكوى لدى السلطة المختصة: إذا اعتبر المستخدم أن معالجة بياناته تشكل انتهاكًا للقانون، يحق له تقديم شكوى مباشرة إلى اللجنة الوطنية لمراقبة حماية المعطيات ذات الطابع الشخصي (CNDP).

المادة 7: آلية ممارسة الحقوق وبروتوكول التحقق

لضمان أمن البيانات، يتم اتباع بروتوكول صارم لممارسة الحقوق:

1. تقديم الطلب: يمكن ممارسة العديد من الحقوق مباشرة من إعدادات الحساب. للطلبات الأخرى، يتم تقديم طلب رسمي ومفصل عبر البريد الإلكتروني إلى privacy@isupportmorocco.org أو عبر التواصل مع مسؤول حماية البيانات.
2. التحقق من الهوية: قد نطلب من المستخدم تقديم ما يثبت هويته (مثل نسخة من بطاقة هوية رسمية، مع إخفاء البيانات غير الضرورية) لضمان أن الطلب صادر عن صاحب البيانات الفعلي. هذه الخطوة ضرورية لمنع الوصول غير المصرح به.
3. معالجة الطلب: نلتزم بدراسة الطلب والرد عليه في أقرب الآجال الممكنة وفي مدة لا تتجاوز شهرًا واحدًا. يمكن تمديد هذه الفترة عند الضرورة مع إبلاغ المستخدم بالأسباب. تكون ممارسة هذه الحقوق مجانية، إلا في حالة الطلبات المتكررة أو المفرطة بشكل واضح.
4. الرد: يكون الرد إما بالاستجابة للطلب أو بتقديم تبرير قانوني في حالة الرفض. في حال عدم الرضا عن ردنا، يمكنكم التوجه إلى اللجنة الوطنية (CNDP) عبر موقعها الرسمي: https://www.cndp.ma، التي تعتبر السلطة المختصة للبت في الشكاوى.

المادة 8: أمن البيانات وتدابير الحماية

تعتبر الشركة أمن البيانات أولوية قصوى، وتطبق، وفقاً للمادتين 23 و 24 من القانون 09-08، تدابير تقنية وتنظيمية متقدمة لحماية البيانات من الإتلاف العرضي أو غير المشروع، أو الضياع العرضي، أو التغيير، أو الإفشاء، أو الولوج غير المصرح به.

• التدابير التقنية: تشفير قوي للبيانات أثناء النقل (TLS 1.3) وفي حالة السكون (AES-256)، جدران حماية متطورة، أنظمة كشف ومنع التسلل، وتجزئة كلمات المرور (Hashing) باستخدام خوارزميات حديثة مثل Argon2.
• التدابير التنظيمية: سياسات صارمة للتحكم في الوصول (مبدأ الامتياز الأقل)، فصل البيئات (التطوير، الاختبار، الإنتاج)، برامج تدريب وتوعية مستمرة للموظفين حول المخاطر السيبرانية، وإجراءات تدقيق وتقييم أمني دورية.
• سرية المهنة: يخضع جميع موظفينا وأعواننا والمناولين الذين يمكنهم الوصول إلى بياناتكم الشخصية لالتزام تعاقدي صارم بكتمان السر المهني.
• إجراءات مواجهة الخروقات: لقد وضعنا خطة استجابة للحوادث لتحديد ومعالجة أي خرق للبيانات الشخصية. في حالة وقوع خرق من المحتمل أن يشكل خطراً على حقوق وحريات الأفراد، نلتزم بإخطار اللجنة الوطنية (CNDP) والسادة المستخدمين المعنيين وفقاً للمتطلبات القانونية.

المادة 9: الجهات المتلقية للبيانات والإفصاح عنها

لا تقوم الشركة ببيع أو تأجير البيانات الشخصية مطلقاً. يتم الإفصاح عن البيانات فقط في الحالات التالية المحددة وبشكل مقيد:

• المعالجين من الباطن (المناولين): يتم مشاركة البيانات بالقدر الضروري فقط مع شركاء تقنيين موثوقين (مثل مزودي البنية التحتية السحابية، بوابات الدفع، خدمات تحليل البيانات، أدوات دعم العملاء)، والذين تربطهم بالشركة اتفاقيات معالجة بيانات صارمة تضمن نفس مستوى الحماية وتلزمهم بالامتثال لتعليماتنا والقانون 09-08.
• الامتثال للقانون: قد يتم الكشف عن البيانات استجابة لأمر قضائي أو طلب رسمي من سلطة حكومية مختصة، بعد التحقق من شرعية الطلب.
• حماية الحقوق: قد نكشف عن البيانات إذا اعتقدنا بحسن نية أن ذلك ضروري لحماية حقوق الشركة أو ممتلكاتها، أو لضمان سلامة مستخدمينا أو الجمهور.
• عمليات الشركات: في حالة الاندماج أو الاستحواذ أو بيع الأصول، يتم نقل البيانات إلى الكيان الجديد مع ضمان استمرار حمايتها بنفس المستوى، وإخطار المستخدمين بذلك.
• البيانات المجهولة والمجمعة: يجوز لنا مشاركة بيانات مجهولة المصدر (بيانات لا يمكن من خلالها تحديد هويتكم) وبيانات إحصائية مجمعة مع أطراف ثالثة لأغراض البحث أو التحليل أو التسويق.

المادة 10: نقل المعطيات نحو بلد أجنبي

التزاماً بأحكام المادتين 43 و 44 من القانون 09-08، فإن حماية بياناتكم تتجاوز الحدود الوطنية. لا تقوم الشركة بنقل بياناتكم الشخصية إلى دولة أجنبية إلا وفقاً للشروط الصارمة التالية:

• الوجهات المعتمدة: يتم النقل بشكل تفضيلي إلى الدول التي تعترف بها اللجنة الوطنية (CNDP) بأنها تضمن مستوى حماية كافٍ للحياة الخاصة والحريات والحقوق الأساسية للأفراد. نحن نعتمد على القائمة الرسمية التي تعدها اللجنة لهذا الغرض.
• الاستثناءات القانونية: في حالة ضرورة النقل إلى دولة لا تتوفر على هذا الاعتراف، لن يتم النقل إلا إذا انطبقت إحدى الحالات الاستثنائية التي حددتها المادة 44 من القانون 09-08، ومنها على سبيل الحصر:
  • الحصول على موافقتكم الصريحة وغير الملتبسة على النقل بعد إعلامكم بالمخاطر المحتملة.
  • كون النقل ضرورياً لتنفيذ عقد مبرم معكم أو إجراءات سابقة للتعاقد (مثل معالجة دفعة عبر بوابة دولية).
  • كون النقل ضرورياً لإبرام أو تنفيذ عقد لمصلحتكم بيننا وبين طرف ثالث.
  • كون النقل ضرورياً للمحافظة على المصلحة العامة أو للمحافظة على حياتكم.
  • الحصول على إذن خاص وصريح من اللجنة الوطنية (CNDP) بناءً على ضمانات تعاقدية أو تنظيمية كافية نقدمها لضمان حماية بياناتكم.

المادة 11: التزامات الشركة تجاه السلطات

تؤكد الشركة التزامها الكامل بالقانون 09-08، وتعمل بشفافية تامة مع الهيئات التنظيمية:

• التصريح والإذن: إنجاز جميع التصاريح وطلبات الإذن المسبقة اللازمة لدى اللجنة الوطنية (CNDP) قبل البدء في أي معالجة للبيانات الشخصية تتطلب ذلك، وفقاً للمادة 12 من القانون.
• السجل الوطني: ضمان تقييد جميع معالجاتنا للبيانات في السجل الوطني لحماية المعطيات الشخصية الذي تمسكه اللجنة الوطنية، وذلك لتمكين العموم من الاطلاع عليها، طبقاً للمادتين 45 و 46 من القانون.
• التعاون: التعاون الكامل والفوري مع أعوان اللجنة الوطنية المؤهلين في إطار مهام المراقبة والتحقق التي يقومون بها، وتسهيل مأموريتهم وفقاً للمادة 66 من القانون.

المادة 12: ملفات تعريف الارتباط والتقنيات المشابهة

ملفات تعريف الارتباط هي ملفات نصية صغيرة يتم تخزينها على جهازك عند زيارة المنصة. نستخدمها لتحسين تجربتك وتوفير وظائف أساسية. يمكنكم التحكم الكامل في الملفات غير الضرورية عبر مركز تفضيلات الخصوصية الخاص بنا.

المادة 13: مسؤول حماية البيانات (DPO)

إدراكاً منا لأهمية حماية البيانات، قمنا بتعيين مسؤول لحماية البيانات (DPO). يعمل الـDPO كنقطة اتصال مستقلة للمستخدمين والسلطات التنظيمية. يمكنكم التواصل معه مباشرة بخصوص أي استفسارات أو مخاوف متقدمة تتعلق بمعالجة بياناتكم الشخصية.

المادة 14: المسؤولية والإطار العقابي

تدرك الشركة تماماً حجم المسؤولية القانونية المترتبة على معالجة البيانات الشخصية. إننا على علم تام بأن القانون 09-08 (المواد 51 إلى 66) يفرض إطاراً عقابياً صارماً لضمان الامتثال، بما في ذلك:

• غرامات مالية كبيرة يمكن أن تصل إلى مئات الآلاف من الدراهم عن كل مخالفة.
• عقوبات حبسية للمسؤولين في حالات الانتهاكات الجسيمة، مثل المعالجة التدليسية أو نقل البيانات بشكل غير قانوني.
• سحب التراخيص وإمكانية إغلاق المؤسسة في حالة المخالفات المتكررة.

هذا الإطار القانوني الرادع لا يمثل تهديداً فحسب، بل هو ضمانة إضافية لكم، حيث إنه يحفزنا على تبني أعلى معايير الحيطة والحذر والامتثال الصارم لحماية بياناتكم، التي نعتبرها أمانة ومسؤولية.

المادة 15: القانون الواجب التطبيق وحل النزاعات

يخضع هذا الميثاق وتفسيره وأي نزاع ينشأ عنه حصراً للقانون المغربي، ولا سيما القانون رقم 09-08. في حالة وجود نزاع، يتم السعي أولاً للتوصل إلى حل ودي عبر التواصل المباشر مع خدماتنا أو مع مسؤول حماية البيانات. وفي حالة فشل ذلك، تكون المحاكم المختصة في مدينة الدار البيضاء هي صاحبة الاختصاص الحصري للبت في النزاع.

المادة 16: تحديثات الميثاق

تحتفظ الشركة بالحق في تعديل هذا الميثاق في أي وقت ليعكس التغييرات في ممارساتنا أو لتلبية المتطلبات التنظيمية الجديدة. سيتم إخطاركم بأي تغييرات جوهرية عبر البريد الإلكتروني أو من خلال إشعار بارز على المنصة قبل دخول التعديلات حيز التنفيذ. ننصحكم بمراجعة هذه الصفحة بشكل دوري للاطلاع على آخر المستجدات.

إصدار 6.0 - تاريخ آخر مراجعة شاملة: 25 يوليو 2024